日更100天(54)每天進步一點點

不求與人相比,但求戰勝自己。-2021。09。23

開始時間:2021。08。01

結束時間:2021。10。08

願意一起進步就每天點進來看看,如果哪裡有錯誤請在評論下方指教。第一個百更是關於阿里ACP證書的考試,不瞭解阿里產品的最好還是先看下相關資料(後面有答案)。

1.

物件儲存服務OSS是一種海量、安全、低成本、高可靠的雲端儲存服務,適合存放任意型別的檔案。容量和處理能力彈性擴充套件,多種儲存型別供選擇,全面最佳化儲存成本。物件儲存OSS中的低頻訪問儲存型別適合儲存________型別的資料。

A。 每小時訪問頻率1—2次

B。 每天訪問頻率1—2次

C。 每月訪問頻率1—2次

D。 每年訪問頻率1—2次

2.

下列關於ECS連線例項的說法錯誤的是________?

A。 Windows 2008預設允許最多2個session遠端連線

B。 可以透過兩種方式連線和管理使用者例項:遠端連線客戶端和阿里雲ECS控制檯

C。 Linux或Mac OS X環境連線Linux例項,直接使用ssh命令

D。 如果使用者使用遠端連線的工具訪問ECS例項,使用公網和私網IP的例項都能被遠端連線

3.

精準訪問規則指對常見的HTTP欄位進行條件組合,支援業務場景的定製化防護策略,可用於盜鏈防護、網站管理後臺保護等。以下不屬於精準防護支援的欄位是________。

A。 Params、URL

B。 IP、Referer

C。 User-Agent

D。 Source-Adress

4.

某企業利用某公共雲服務,租用了若干臺虛擬機器,並把這些虛擬機器放在一個隔離的虛擬網路中,可以完全掌控自己的虛擬網路,包括選擇自有 IP 地址範圍、劃分網段、配置路由表和閘道器等,這個虛擬網路在公共雲服務中通常稱作________。

A。 NFV服務

B。 VPN服務

C。 SDN服務

D。 VPC服務

5.

專有網路的VPC路由條目指定了網路流量的導向目的地,由目標網段、下一跳型別、下一跳三部分組成。某使用者需要建立一跳自定義路由條目,用於將VPC網路透過高速通道連線到使用者本地IDC,該使用者的路由條目中,需要選擇的下一跳型別為________ 。

A。 VPN閘道器

B。 NAT閘道器

C。 路由器介面(專有網路方向)

D。 路由器介面(邊界路由器方向)

6.

安全大屏將安全攻防資料轉化並呈現到安全大屏上,秒級更新實時資料,可實時展現資產、漏洞、基線情況,以下關於安全大屏的描述,錯誤的是________。

A。 安全大屏支援展示資產、漏洞、基線、告警、安全運營、業務運營和雲平臺配置檢查相關的資料

B。 為滿足不同業務領域展示不同場景資料的需要,安全大屏支援自定義場景

C。 荷魯斯之眼提供雲上資產安全態勢全景、網路拓撲和安全風險處理入口,幫助使用者統一管控雲上資產進行安全運營

D。 為保證訪問安全,大屏不能直接免密訪問,可單擊免登配置建立大屏免登地址,方便使用者在不登入雲安全中心控制檯的情況下直接透過免

7.

如果使用本地電腦的SSH客戶端無法訪問阿里云云伺服器ECS,且連線沒有明顯的報錯,您首先需要透過什麼途徑查詢該問題?

A。 檢視例項狀態

B。 檢視例項安全組

C。 嘗試用VNC的方式登入

D。 檢視本地網路是否聯通

8.

在一些業務場景下,可以透過購買按量付費的雲伺服器ECS例項來滿足特定時間段內需要更多資源的需求,可以透過設定自動釋放時間的方式來保證按量付費的資源按預期釋放。下列關於該操作說法準確的是________。

A。 只能在雲服務ECS例項建立的時候進行自動釋放時間的設定

B。 只能設定一次ECS例項的自動釋放時間

C。 可以在取消之前重新設定的ECS例項的自動釋放時間

D。 ECS例項的自動釋放時間一旦設定不能取消

9.

阿里雲的雲盾態勢感知用大資料分析技術,按攻擊者的視角來建立安全防禦體系,顛覆了傳統單一的入侵和漏洞檢測,讓使用者對安全“可見、可控、可管”。 以下關於態勢感知功能的描述錯誤的是________。

A。 可以發現webshell,惡意病毒攻擊

B。 利用大資料,可對高階攻擊者使用的0day漏洞攻擊進行防禦

C。 實時捕捉雲伺服器ECS例項中的網路連線,利用情報資訊做異常識別,發現殭屍網路

D。 是一個針對阿里雲伺服器ECS的託管服務

10.

某新媒體公司透過手機APP提供新聞資訊服務,採用阿里雲彈性伸縮(Auto Scaling)來實現動態新增或者減少雲伺服器ECS例項,來應對業務量的變化。該公司的業務人員和技術人員相互配合,估算出他們所需要的資源為閒時10臺ECS,但是有幾個時間段業務量會比較多,基本上集中在7:30到9:00,18:30到20:00,隨著時間點的不同,所需的ECS例項在10到20個之間動態變化。他們在伸縮組中將最小例項個數設定為10,最大例項個數設定為20。從容易部署以及節省成本的角度來考慮,他們還需要配置一個什麼模式的任務?

A。 動態模式

B。 定時模式

C。 固定數量模式

D。 lazy模式

答案:

1。C

答案解析: 低頻訪問(Infrequent Access) 提供高可靠性、較低儲存成本的物件儲存服務。有最低儲存時間(30天)和最小計量單位(64 KB)要求。支援資料實時訪問,訪問資料時會產生資料取回費用,適用於較低訪問頻率(平均每月訪問頻率1到2次)的業務場景。提供低頻訪問-本地冗餘(LRS)和低頻訪問-同城冗餘(ZRS)兩種資料冗餘儲存方式。 低頻訪問-本地冗餘(LRS) 採用資料冗餘儲存機制,將每個物件的不同冗餘儲存在同一個區域內多個設施的多個裝置上,確保硬體失效時的資料可靠性和可用性。 低頻訪問-同城冗餘(ZRS) 採用多可用區(AZ)機制,將使用者的資料分散存放在同一地域(Region)的3個可用區。當某個可用區不可用時,仍然能夠保障資料的正常訪問。 參考連結: https://help。aliyun。com/document_detail/51374。html?spm=a2c4g。11186623。6。617。424a5c5chdi6sU

2。D

答案解析: 使用者使用遠端連線工具訪問ECS例項,只有在ECS開通公網的情況才能訪問。只有使用者在阿里雲的控制檯上,才能實現題目中的使用公網和私網IP的例項都能被遠端連線。

3。D

答案解析: 高階版WAF例項僅支援IP、URL、Referer、User-Agent、Params匹配欄位 https://help。aliyun。com/document_detail/42780。html?spm=5176。11065259。1996646101。searchclickresult。7116428aPlNpXe#section-cai-862-bfh

4。D

答案解析: 題目中說需要構建隔離的虛擬網路,所以需要用到阿里雲專用網路VPC服務。

5。D

6。C

7。A

8。C

答案解析: 自動釋放時間可以多次設定,且設定了可以取消之前的設定。

9。D

答案解析: 態勢感知是對雲上資產的診斷服務,伺服器安全託管服務才是對ECS的託管。參考連結:https://help。aliyun。com/document_detail/73743。html

10。A

答案解析: 題目中說了,ECS在這段時間內是動態變化的,以及要從節省成本的角度出發,定時任務一下子從10臺增加到20臺,這樣雖然滿足業務要求但是成本增加了,所以選擇動態任務既可以滿足要求還可以根據需求適當擴充套件ECS減少成本。